01
风控日志体系概述
日志的价值、日志分类（业务/系统/安全）、日志级别定义
基础体系
02
日志采集与传输
Filebeat/Logstash采集原理、Kafka消息队列、传输可靠性
采集管道
03
日志存储与索引
Elasticsearch存储模型、索引生命周期、冷热分离
存储ES
04
日志格式化规范
JSON标准、关键字段(requestId/userId/timestamp)、脱敏规则
规范安全
05
Python日志库实战
logging模块配置、结构化输出、日志轮转策略
Python开发
06
日志链路追踪
TraceId生成与传递、分布式调用链还原、全链路聚合
链路可观测
07
业务日志分析
交易流水解析、风控决策日志解读、异常模式识别
业务风控
08
系统日志分析
CPU/内存/磁盘告警、GC日志分析、OOM定位
系统性能
09
安全日志分析
登录审计、接口攻击识别、数据泄露溯源
安全审计
10
日志查询技巧
Kibana查询语法、Lucene进阶、聚合分析实战
Kibana查询
11
日志告警体系
告警规则设计、降噪策略、升级机制
告警运维
12
日志监控大盘
Grafana仪表盘、关键指标可视化、实时看板
监控可视化
13
日志清洗与预处理
Logstash filter、grok正则、日期统一
清洗Logstash
14
日志质量保障
完整性校验、重复去重、延迟监控
质量治理
15
日志存储成本优化
压缩策略、存储周期调整、采样存储
成本优化
16
日志权限与安全
访问控制、敏感加密、审计留存
权限安全
17
日志分析工具链
ELK Stack实战、Splunk基础、阿里云SLS
工具ELK
18
Python日志分析脚本
文件读取、正则提取、统计报表生成
脚本自动化
19
实时日志分析
Flink/Spark Streaming、CEP复杂事件处理
实时流处理
20
日志异常检测
统计/机器学习异常检测、规则引擎结合
异常ML
21
日志聚类分析
相似日志聚合、模式提取、根因定位
聚类根因
22
日志与APM结合
调用链关联、指标关联、事件关联
APM可观测
23
日志问题定位方法论
5W1H分析法、时间轴分析、对比分析
方法论排查
24
常见风控问题日志特征
重复支付、刷单、薅羊毛日志
风控案例
25
案例一：支付超时定位
从日志到代码的全链路排查
案例支付
26
案例二：风控误杀定位
决策日志与特征日志联合分析
案例误杀
27
案例三：性能瓶颈定位
慢查询日志与GC日志分析
案例性能
28
案例四：安全攻击溯源
从告警日志到攻击链还原
案例安全
29
日志分析自动化
Python脚本自动化排查、定时报告、智能告警
自动化效率
30
日志体系建设总结
最佳实践、常见误区、AIOps未来趋势
总结AIOps